随着信息技术的快速发展，越来越多的中国医院正加速实施基于基础信息化网络平台、HIS业务平台的整体建设，以提高医院的服务水平和核心竞争力，从最初的“以财务为中心”的医院信息系统向“以病人为中心”的医院信息系统转变，医院信息化建设已经取得了显著成效。信息化不仅提升了医生的工作效率，使医生有更多的时间为患者服务，也提高了患者满意度，而且无形之中还树立起医院的科技形象品牌，医院信息化正越来越成为强化医院活力与竞争力的关键行为，医疗业务应用与基础网络平台的逐步融合正成为中国医院，尤其是大中型医院业务发展前进的新的驱动力。
随着医院信息化的不断深入，医院OA系统、MIS系统、HIS系统、PACS等系统相互融合，中国医院的信息化建设也已经从简单的数据业务应用逐步发展到数据、语音、视讯等多业务统一承载，而传统医院网络已经无法满足新业务的需求，主要问题包括：
1. 现有网络资源很难通过灵活有效的策略调整实现业务与网络的充分融合，例如早期医院网络已经很难支撑门诊系统对可靠性、PACS系统对高性能的要求，医院用户对新业务部署的体验感不佳，新业务的部署面临巨大管理压力；
2. 网络平台缺乏智能性，无业务识别能力，不能对关键业务应用提供端到端的高质量数据传输的有效保证，医院通常采用的设备升级、链路带宽升级等简单方式使得网络建设、运营、管理成本大幅度上升，而网络资源的利用率却在大幅度下降；
3. 医院网络中的安全设备组件多且庞杂，但各组件孤军作战，传输安全、网络安全、数据安全、业务安全层面相互分离，难以有效兼顾，医院的安全漏洞处处存在。随着电子病例应用越来越广泛，一旦电子病例出现泄密或者被恶意篡改，都会给医院带来严重的医患纠纷甚至法律纠纷，网络安全已经成为医院新一代网络建设的关注重点；
4. 网络的管理控制功能薄弱，单纯设备级的网络管理已经不能满足医院用户对业务可靠性要求，业务的可靠性除了要求网络稳定，还依赖于服务器可靠和数据存储可靠等多种技术组合。
医院办公网络设计说明：
医院网络系统一般分为外网和内网，依据医院的网络应用需求，我们搭建一套可实现逻辑隔离的网络系统，从而实现内外网的共同使用，外网部分主要向相关用户提供Internet接入、省市医保接入及其他应用服务；内网部分主要满足医院信息管理系统、医疗信息化系统以及工作人员自动化办公等基础应用服务。
（a） 网关采用高性能UTM统一威胁管理设备作为网络出口，提供内部局域
网与Internet以及省市医保等外部网络的连接，为局域网用户提供安全可靠的接入网络服务。
（b） 核心交换机采用高端多业务路由交换机，且为双机热备设计，保证局
域网核心高速稳定的运行，为医疗信息化、网络视频监控等其他系统提供流畅的数据传输。
（c） 内科楼和门诊办公区域各配置一台三层全千兆汇聚交换机，使得相关
区域的接入层交换机实现汇总连接，并通过光纤连接至核心。
（d） 各个汇聚节点配备相应型号和数量的可管理全千兆接入交换机，为终端应用提供千兆接入服务，实现内外网用户的逻辑隔离，IP+MAC绑定的功能可以有效避免局域网ARP病毒的出现。
（e）802.11N系列无线AP的部署，为无线终端用户（便携式笔记本、WiFi
手机等）提供高速、随时随地的接入网络服务（主要用于会议室）。
（f） 可扩展服务器区用于搭建医院HIS、PACS、LIS、OA等应用系统，实现医院的医疗信息化以及智能化办公等
（g） 管理主机用于网络设备、系统数据的管理、维护、日志留存，方便网络管理员实时高效的分析、处理可能出现的系统问题。 管理主机上配置一套IMC管理平台，对整网设备进行管控。网络中心配置的智能管理中心IMC可实现对整个IT系统的统一管理，全中文操作，支持自动发现设备，智能告警，接入管理等诸多功能，管理员坐在机房便可发现网络的问题并操作管理。网络问题一一解决，安全无忧
医院网络边界检测抵御解决方案
由于业务的需要，医院网络有多个外部网络连接，例如Internet连接、卫生专网连接、社保系统连接等，医院网络与这些外部网络之间存在复杂的数据交互的需求，需要对这些不同网络之间的通信进行严格的检测、控制和隔离，保证网络数据流动的安全。防火墙已经成为网络安全方案的关键设备，防火墙将网络划分成不同安全等级的网段，在网段边界放置防火墙，进行网段隔离和访问控制，很多医院考虑网络安全时都采购了防火墙产品，但随着信息技术发展到今天，单一的防火墙方案已经不能满足用户对安全的要求，主要原因包括：越来越多的安全威胁来自用户网络内部，便携机的普及使得移动办公得到大量的普及，计算机终端不断的在企业内网和外网两个环境间进行漫游，很容易造成网络威胁从外网进入内网，从而在内网进行传播。另外由于VPN技术的普及，使得企业内网无限扩展，更加大了威胁进入内网的机会。由于防火墙以抵御外部攻击为主要目标，对于内部网络产生的安全问题，防范不足。
